Cisco DPC3827 Guide De L'utilisateur page 63

Zone
État
Boutons
4043045 Rév. A
Description des champs
prépartagée doit être identique des deux côtés.
– Durée de validité de la clé : indique la durée de validité
de la clé IKE générée. Au terme de cette période, une
nouvelle clé est automatiquement renégociée. La durée de
validité de la clé peut varier de 300 à 100 000 000 secondes.
La valeur par défaut est 3600 secondes.

Manuel
– Cryptage : la méthode de cryptage détermine la longueur
de la clé utilisée pour le cryptage et le décryptage des
paquets ESP. Remarque : la méthode de cryptage doit être
identique des deux côtés.
– Clé de cryptage : spécifie une clé utilisée pour crypter
et décrypter le trafic IP. Ce champ accepte les caractères et
les valeurs hexadécimales. Remarque : la clé de cryptage
doit être identique des deux côtés.
– Authentification : la méthode d'authentification permet
d'authentifier les paquets ESP. Sélectionnez MD5 ou SHA.
Remarque : la méthode d'authentification doit être
identique des deux côtés (points terminaux VPN).
 MD5 : algorithme de hachage unidirectionnel
produisant une empreinte de 128 bits.
SHA : algorithme de hachage unidirectionnel

produisant une empreinte de 160 bits.
– Clé d'authentification : spécifie une clé utilisée
pour authentifier le trafic IP. Ce champ accepte les
caractères et les valeurs hexadécimales. Remarque : la clé
d'authentification doit être identique des deux côtés.
– SPI en entrée/SPI en sortie : l'index de paramètre de
sécurité (SPI) est transmis dans l'en-tête ESP. Le récepteur
peut ainsi sélectionner l'association de sécurité à utiliser
pour le traitement du paquet. Le SPI est une valeur de
32 bits. Les valeurs décimales et hexadécimales sont
acceptées, par exemple « 987654321 » ou « 0x3ade68b1 ».
Chaque tunnel doit avoir un SPI en entrée et un SPI
en sortie uniques. Deux tunnels ne peuvent pas partager le
même SPI. Remarque : le SPI en entrée doit correspondre
au SPI en sortie de la passerelle distante et réciproquement.
Ce champ indique l'état de la connexion du tunnel sélectionné. Il
peut prendre la valeur Connecté ou Déconnecté.
Connecter
Cliquez sur ce bouton pour établir une connexion pour le
tunnel VPN actuel. Si vous avez apporté des modifications,
cliquez sur le bouton Enregistrer les paramètres pour les
appliquer.
Déconnexion
Cliquez sur ce bouton pour établir une connexion pour le
tunnel VPN actuel.
Afficher le fichier journal
Configuration de la sécurité
63